功能详解

IP-guard包括IP-guard文档透明加密与IP-guard桌面安全管理两大系统。

IP-guard文档透明加密系统包括四大模块，分别是透明加密、只读加密、安全网关、基本功能。

透明加密：IP-guard透明加密采用高度的加密算法，对各种格式的电子文档提供实时而各方面的加密保护。同时它以内部权限管理、文档外发管理和离线授权管理三大功能，为企业重要文档提供各方面的防护，无论是在企业内部的文档使用，还是与合作伙伴共享文档，又或是公司员工将文档带出企业使用，都不用担心文档内容被非法泄露，给企业造成不必要的损失。

只读加密：IP-guard只读加密能够对各种格式的电子文档提供高效的加密保护，并且只允许用户在授权环境下，以只读方式打开文档，屏蔽复制、打印、截屏等操作，有效防止重要信息被非法泄露。

安全网关：IP-guard安全网关能够对访问CRM/ERP/OA等信息管理系统的计算机进行严格的身份认证，防止非法访问。同时与透明加密结合实现上传解除、下载解除，对文档安全进行各方面防护。

基本功能：作为IP-guard防泄密及内网安全整体解决方案的基础框架，基本功能提供集中的内网管理平台架构，它还提供了丰富的管理功能，如客户端计算机的基本控制、计算机基本配置管理、报警与警告、日志与报表统计等，为管理员在单一控制台上集中管理网内的计算机提供了基础，简化大量重复性的基础管理工作，帮助总揽内网全局。

IP-guard桌面安全管理系统共分为17个模块，模块之间可以无缝集成，方便用户根据自身需求自由选择、灵活组合，为用户量身打造专属的内网安全解决方案。

文档云备份：企业所有终端计算机上的数据，都可以全部或指定部分备份到文档服务器上，以便集中存储和管理，终端软件对文档进行自动监控，一旦检测到文档有变化，即实时、准确地备份到文档服务器上，提高数据的安全性。

敏感内容识别：实时监视新建、修改、下载、接收文件的行为，对含敏感内容的文件进行审计、报警和警告，实时监视通过即时通信、邮件、网页上传、网络盘、存储设备传输的文件，对包含敏感内容的文件进行审计、备份、报警和警告。

网络准入控制：IP-guard网络准入控制系统是一套专业的硬件系统，对访问指定网络的计算机进行严格的审核，防范非法计算机侵入窃取机密。另外还能与IP-guard普通模块结合使用，避免内网PC脱离IP-guard管控。

文档操作管控：完整记录内部网络中的文档使用与传播的全过程，并可发现非法的文档访问、修改、删除、复制等违规使用行为，防止文档被非法篡改或泄露，同时当风险操作发生时，完善的备份机制还能进一步保护机密文档的安全，可以有效地保护终端、文档服务器等各种位置的文档的应用安全。

移动存储管控：IP-guard移动存储管控模块分类规范移动存储设备的使用，应用权限控制与移动盘加密方便的对移动存储设备进行分类授权，做到“内盘内用、外盘外用”，有效防止信息泄露。另外，通过IP-guard安全U盘，能够为公司内外的信息拷贝提供更严格的安全保障，防止非法泄密、恶意的数据破坏及病毒隐患等。

设备管控：IP-guard设备管控功能模块，可以对各种计算机外设控制使用，对种类繁多的外部设备还可分别设定应用策略，方便了必要信息交换的同时防止企业机密通过外设被非法查看、拷贝与带出，减少信息外泄的隐患。

文档打印管控：IP-guard文档打印管控功能，有效审计每一次打印操作，完整的记录全部的打印操作行为，甚至是打印内容本身，并且可以灵活的控制打印权限，在防止纸质渠道的信息外泄同时又可以减少非必要的打印行为，为公司节约成本。

即时通讯管控：IP-guard即时通讯管控功能，完整地记录QQ、MSN等大部分主流即时通讯工具的聊天内容，了解用户的工作状态，备份通过这些工具传送的文档，同时还可以阻止用户经由IM工具外发机密文档，从而有效防止重要文件经由即时通讯工具泄露。

邮件管控：IP-guard邮件管控模块，帮助企业完整记录用户收发的各种类型的邮件的详细内容以供审计，防止重要信息泄露。同时能够通过准确限制邮件收发件人来规范用户的电子邮件使用行为，发现违规行为，控制电子邮件收发，防范电子邮件滥用造成的信息泄露。

网络控制：IP-guard网络控制功能，可以控制内部计算机的局域网与互联网通讯权限，监测和控制新计算机的接入，帮助保护重要部门的网络安全，使内部网络免受非法入侵，同时有效防止内网机密信息经由网络泄露。

应用程序管控：IP-guard应用程序管控功能，帮助管理者清楚了解用户使用了那些应用程序，直观多样的报表辅助制定黑白名单，防范不良程序应用，降低安全风险，提升用户工作效率。

网页浏览管理：IP-guard网页浏览管控，能够帮助IT管理人员建立符合企业安全和管理策略的网站访问黑白名单，审计并规范用户的上网行为，有效降低安全风险的同时，更能提高员工的工作效率。

网络流量管理：IP-guard网络流量管控功能通过对企业中流量使用情况进行分析，及时发现网络滥用问题并有效的限制各种工作需求之外的流量，合理分配宽带，保证关键业务的正常带宽，让整体网络更加通畅。

屏幕监控：IP-guard高质量的屏幕监视功能可以完整跟踪截取用户的桌面，实时察看用户的即时桌面并记录屏幕画面，直观的重现用户的操作行为，甚至可以将屏幕历史导出为视频以供查看，满足部分客户严格的IT审计需求。

资产管理：IP-guard资产管理模块，可以帮助IT管理员自动收集、统计网络中的软硬件IT资产信息，随时监测和查看各种IT资产及其变动情况，输出资产报表，集中地管理IT资产，防止资产流失。另外，IP-guard还提供补丁与漏洞管理工具，方便管理员及时修复新的漏洞，内置的软件分发功能还能让软件部署更加方便快捷。

远程维护：IP-guard远程维护功能为IT管理员提供了在单一控制台上为客户端计算机提供远程技术支持的方便工具可以快速响应系统故障，减轻IT管理员的工作负担的同时保证IT系统更加健康的运行。

基本功能：作为IP-guard防泄密及内网安全整体解决方案的基础框架，基本功能提供集中的内网管理平台架构，它还提供了丰富的管理功能，如客户端计算机的基本控制、计算机基本配置管理、报警与警告、日志与报表统计等，为管理员在单一控制台上集中管理网内的计算机提供了基础，简化大量重复性的基础管理工作，帮助总揽内网全局。

优势特点

管理更全，安全更有保障

IP-guard整合运用三种先进的防泄密技术，审计近1000项计算机操作，管控15大信息传播渠道，提供三种加密模式与三重灾备方案，管理十分完善。

统一平台集中管理，更灵活的功能组合

通过IP-guard内网安全管理平台对众多功能进行统一管理，根除了不同产品的兼容性问题；并采用模块化产品架构，用户可自由选择合适自身的功能。

出众的稳定性

IP-guard在全球有超过400万余客户端同时运行，单一客户拥有超30，000节点稳定运行，对部分客户服务超过8年；单服务器能处理超过7000终端数据；每天可处理30GB+数据，客户端软件对计算机平均内存占用少于30M，CPU使用率少于5%。

全球万余家客户的一致信赖

迄今为止，IP-guard已为全球61个国家超13，5000客户提供安全服务，用户遍及金融、制造、电力、科技、政企、教育等20多个行业和领域。

竞争价值

防护机密信息，有力保护商业竞争力

IP-guard通过审计、管控与加密等防泄密技术，帮助企业建立“事前防御—事中控制—事后审计”的完整的信息防泄露体系，有效保护公司的机密信息。

规范桌面行为，有效提高工作效率

IP-guard对电子邮件、网络聊天、文档打印、移动存储使用等桌面行为进行管控，帮助企业合理分配资源，减少与工作无关的计算机行为，有效提高工作效率。

轻松维护系统，IT资产尽在掌握

IP-guard帮助企业对所有软硬件资产进行统一管理，自动扫描漏洞安装补丁，提供远程技术支持等，很大程度保证内网基础安全。

解决方案

信息防泄露三重保护解决方案

IP-guard信息防泄露解决方案，不仅为防止信息通过U盘、Email等泄露提供解决方法，更大的意义在于，它能够帮助企业构建起完善的信息安全防护体系。通过详尽细致的操作审计、严格的操作授权和安全可靠的透明加密三重保护，保护企业的信息资产，使得企业实现“事前防御—事中控制—事后审计”的完整的信息防泄露流程，信息安全防护无懈可击。

文档透明加密解决方案

IP-guard文档透明加密系统，采用高度加密算法对Office、CAD、Photoshop等各类常见电子文档实现加密，完全不影响用户的原有使用习惯，同时矩阵式的文档保密授权机制及完备的外发和离线授权机制，在各种状况下保证文档安全。

移动存储管理解决方案

IP-guard移动存储管理解决方案可以对各种移动存储设备进行集中管理，帮助企业规范设备使用，遏制外来病毒入侵，防止内部重要信息泄露。 

桌面终端安全解决方案

IP-guard桌面终端安全解决方案，覆盖安全管理、审计管理、运维管理各方面，可记录保存和审计跟踪计算机使用行为，过滤网站访问并即时阻断用户违规行为，保证规范用户的计算机和互联网使用行为合规，降低系统安全及法律风险，提升工作效率。 

上网行为管理解决方案

IP-guard上网行为管理解决方案针对上网管理难题开发了对应的管理功能模块，可提供清晰的员工网络应用报表，并通过制定上网管理策略对用户网页访问、在线聊天、等互联网使用权限进行限制。同时，留存的上网日志不仅有助于IT和绩效管理，还符合相关法律法规规定。

资产管理解决方案

IP-guard拥有出众的集中管理能力“化繁为简”，通过单一控制台就能够对成百上千台计算机进行有效的管理和维护，保证系统时刻运行顺畅，让IT为业务发展提供更多动力，保证业务顺利开展。 

内网安全管理解决方案

得益于信息化应用的深入，企业办公效率明显提升，与此同时，如何保护企业信息资产、实施人性化管理、提高IT系统工作效率，保证企业内部安全、正常、高效运转，是每一个企业在信息化过程必须克服的难关。针对以上难题，IP-guard有的放矢，17项功能组合成内网安全整体解决方案，有针对性的对内网安全管理，同时为企业搭建完整的内网安全管理体系，让以上难题统统得到解决。